Что такое JWT (JSON Web Token) и как он устроен?

JWT — компактный, самодостаточный токен в формате header.payload.signature, закодированный в Base64URL. Header содержит алгоритм подписи, payload — данные (claims), signature — подпись для проверки целостности. JWT не зашифрован (payload можно прочитать), а только подписан. Используется для аутентификации, авторизации и обмена данными между сервисами.